คู่มือแอปพลิเคชัน

การตรวจจับความผิดปกติของ AI

การตรวจจับความผิดปกติคือ AI ที่เรียนรู้ว่า 'ปกติ' มีลักษณะอย่างไร แล้วแฟล็กสิ่งที่ไม่เหมาะสม ตั้งแต่เครื่องที่ขัดข้องไปจนถึงการบุกรุกเครือข่าย

อ่าน 2 นาทีอัปเดตล่าสุด

ภาพรวม

It's the broad technique behind catching rare, unexpected events even when no one has labeled examples of them yet.

เจาะลึก

การตรวจจับความผิดปกติต่างจากการเรียนรู้ของเครื่องส่วนใหญ่ตรงที่ไม่มีป้ายกำกับว่าตัวอย่างที่ 'ไม่ดี' เนื่องจากความผิดปกติเกิดขึ้นได้ยากและคาดเดาไม่ได้ แต่แบบจำลองจะสร้างโปรไฟล์ของพฤติกรรมปกติและวัดว่าข้อมูลใหม่เบี่ยงเบนไปมากเพียงใด มีสามรสชาติ: ความผิดปกติของจุด (ค่าแปลกเพียงค่าเดียว) ความผิดปกติตามบริบท (ปกติในสภาพแวดล้อมที่หนึ่ง แปลกในอีกจุดหนึ่ง เช่น ความร้อนที่เพิ่มขึ้นอย่างรวดเร็วในเวลาเที่ยงคืน) และความผิดปกติโดยรวม (ลำดับที่ผิดปกติร่วมกัน) เทคนิคมีตั้งแต่เกณฑ์ทางสถิติไปจนถึง Isolation Forest, SVM ระดับหนึ่ง, การทำคลัสเตอร์ และตัวเข้ารหัสอัตโนมัติที่เรียนรู้ที่จะสร้างข้อมูลปกติขึ้นมาใหม่และแจ้งว่าสิ่งที่พวกเขาสร้างขึ้นใหม่ไม่ดี มันสนับสนุนการตรวจจับการฉ้อโกง ความปลอดภัยทางไซเบอร์ การบำรุงรักษาเชิงคาดการณ์ และการตรวจสอบสุขภาพ

ข้อมูลเชิงลึกทางเทคนิค

วิธีที่ได้รับความนิยมคือตัวเข้ารหัสอัตโนมัติ: โครงข่ายประสาทเทียมจะบีบอัดอินพุตให้อยู่ในคอขวดเล็กๆ แล้วสร้างใหม่ เมื่อฝึกฝนกับข้อมูลปกติเท่านั้น ระบบจะสร้างอินพุตปกติขึ้นมาใหม่อย่างแม่นยำ แต่สร้างข้อผิดพลาดในการสร้างใหม่สูงในความผิดปกติ ซึ่งจะกลายเป็นคะแนนความผิดปกติ Isolation Forest นำเสนออีกมุมหนึ่ง โดยสุ่มแยกข้อมูล outliers get isolated in fewer splits. ส่วนที่ยากคือการกำหนดเกณฑ์: นักวิเคราะห์น้ำท่วมที่มีความอ่อนไหวเกินไปพร้อมสัญญาณเตือนที่ผิดพลาด หลวมเกินไปพลาดปัญหาที่แท้จริง

ผลกระทบเชิงกลยุทธ์

สร้างทางเลือก

การออกแบบระดับแอปพลิเคชันจะกำหนดว่า AI จะปรับปรุงผลลัพธ์ที่แท้จริงหรือไม่

ทีมงานและขั้นตอนการทำงาน

การบูรณาการขั้นตอนการทำงานที่ดีจะช่วยเพิ่มผลผลิตที่ผู้ใช้ไว้วางใจได้

ความเสี่ยงและความปลอดภัย

กรณีการใช้งานที่มีขอบเขตดีจะช่วยลดความเหนื่อยล้าของการเปลี่ยนแปลงและความเสี่ยงในการดำเนินการ

อนาคตของการตรวจจับความผิดปกติของ AI

การตรวจจับความผิดปกติกำลังขยายไปสู่ข้อมูลสตรีมมิ่งแบบเรียลไทม์ อุปกรณ์ Edge และเครือข่ายเซ็นเซอร์หลายตัวแปรซึ่งมีสัญญาณนับพันโต้ตอบกัน ความก้าวหน้าในการดูแลตนเองและการเรียนรู้เชิงลึกกำลังปรับปรุงการตรวจจับรูปภาพ บันทึก และอนุกรมเวลา ในขณะที่เครื่องมืออธิบายช่วยให้นักวิเคราะห์เข้าใจว่าทำไมบางสิ่งจึงถูกตั้งค่าสถานะ คาดหวังการผสานรวมที่เข้มงวดมากขึ้นกับการตอบสนองอัตโนมัติ ดังนั้นระบบไม่เพียงแต่ตรวจจับการบุกรุกเครือข่ายหรือความล้มเหลวของอุปกรณ์ แต่ยังเรียกใช้การแจ้งเตือน แยกปัญหา หรือกำหนดเวลาการบำรุงรักษาโดยอัตโนมัติ

การใช้งานจริงในโลกแห่งความเป็นจริง

การบำรุงรักษาแบบคาดการณ์ล่วงหน้าจะแจ้งเตือนการสั่นสะเทือนหรืออุณหภูมิที่ผิดปกติในเครื่องจักรของโรงงานก่อนที่จะเสียหาย

การตรวจจับการบุกรุกทางไซเบอร์ตรวจพบการรับส่งข้อมูลเครือข่ายที่ผิดปกติหรือรูปแบบการเข้าสู่ระบบ

การตรวจติดตามด้านการดูแลสุขภาพที่ตรวจพบจังหวะการเต้นของหัวใจที่ไม่สม่ำเสมอหรือการเบี่ยงเบนของสัญญาณชีพ

การดำเนินงานด้านไอทีและคลาวด์ตรวจพบข้อผิดพลาดของเซิร์ฟเวอร์หรือเวลาแฝงที่เพิ่มขึ้นอย่างกะทันหัน

ความเสี่ยงและรั้ว

การทำให้กระบวนการที่เสียหายเป็นอัตโนมัติสามารถขยายปัญหาที่มีอยู่ได้

ทีมอาจดำเนินการอัตโนมัติมากเกินไปและลบวิจารณญาณของมนุษย์ที่จำเป็นออก

คุณภาพอาจคลาดเคลื่อนได้หากไม่ได้รับการประเมินผลลัพธ์อย่างต่อเนื่อง

แผนงานการดำเนินงาน

1

แมปขั้นตอนการทำงานปัจจุบันและระบุขั้นตอนที่มีแรงเสียดทานสูงสุด

2

กำหนดจุดตรวจของมนุษย์ก่อนระบบอัตโนมัติเต็มรูปแบบ

3

ฝึกอบรมผู้ใช้เกี่ยวกับการแจ้งเตือน เส้นทางการยกระดับ และมาตรฐานคุณภาพ

4

ติดตามผลลัพธ์ระดับงานเพื่อยืนยันคุณค่าที่ยั่งยืน

สำรวจต่อไป

Free newsletter

Get the daily AI briefing

Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.

One email each weekday. Unsubscribe in one click. We never sell or share your address.

Test yourself

Take the AI Anomaly Detection quiz

Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.

เริ่มแบบทดสอบ

Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation

คำแนะนำต่อไป

การตรวจจับความผิดปกติ

คำถามที่พบบ่อย

What is AI Anomaly Detection?

การตรวจจับความผิดปกติคือ AI ที่เรียนรู้ว่า 'ปกติ' มีลักษณะอย่างไร แล้วแฟล็กสิ่งที่ไม่เหมาะสม ตั้งแต่เครื่องที่ขัดข้องไปจนถึงการบุกรุกเครือข่าย เป็นเทคนิคกว้างๆ ที่อยู่เบื้องหลังการจับเหตุการณ์ที่หายากและไม่คาดคิด แม้ว่าจะไม่มีใครระบุตัวอย่างเหตุการณ์เหล่านั้นก็ตาม

เหตุใดการตรวจจับความผิดปกติจึงมักทำงานได้โดยไม่มีตัวอย่างความผิดปกติติดป้ายกำกับไว้

เนื่องจากความผิดปกติเกิดขึ้นได้ยากและหลากหลาย โมเดลจึงมักจะเรียนรู้โปรไฟล์ของพฤติกรรมปกติและการเบี่ยงเบนของแฟล็ก แทนที่จะอาศัยตัวอย่างที่ไม่ดีที่มีป้ายกำกับ

โดยทั่วไปโปรแกรมเข้ารหัสอัตโนมัติจะตรวจจับความผิดปกติได้อย่างไร

โปรแกรมเข้ารหัสอัตโนมัติที่ได้รับการฝึกโดยใช้ข้อมูลปกติจะสร้างอินพุตปกติขึ้นมาใหม่ได้ดี แต่สร้างความผิดปกติขึ้นมาใหม่ได้ไม่ดี ดังนั้นข้อผิดพลาดในการสร้างใหม่ที่สูงจึงส่งสัญญาณถึงความผิดปกติ

อะไรคืออันตรายหลักของการตั้งค่าเกณฑ์ความผิดปกติที่ละเอียดอ่อนเกินไป?

เกณฑ์ที่ละเอียดอ่อนมากเกินไปทำให้เกิดผลบวกลวงจำนวนมาก ส่งผลให้นักวิเคราะห์ล้นหลาม เกณฑ์ที่หลวมเกินไปทำให้พลาดความผิดปกติที่แท้จริง

ข้อใดคือการใช้การตรวจจับความผิดปกติในโลกแห่งความเป็นจริงแบบคลาสสิก

การบำรุงรักษาเชิงคาดการณ์เป็นการใช้งานหลัก: การตรวจจับการสั่นสะเทือนหรืออุณหภูมิที่ผิดปกติจะเตือนถึงความล้มเหลวของอุปกรณ์ก่อนที่จะเกิดขึ้น